如何从MySQL-Front中读取用户密码

前言

同样的套路又来了，继续尝试从配置文件中读取敏感的信息，这次轮到的是MySQL-Front。

MySQL-Front就一款开源的mysql管理工具，官方网站www.mysqlfront.de/ 。

配置文件的路径:

MySQL-Front的配置文件存在用户目录下，环境变量是%appdata% 。

在windows7下的存储路径是:

C:\Users\%user%\AppData\Roaming\MySQL-Front\Accounts.xml

Accounts.xml这个XML文件里面存储了所有重要的信息，且密码默认不是加密的。上次我忘记mysql root用户的密码，打开这个文件立马就找回密码，

这个算是不加密的好处吧。→_→不过总有刁民想害朕，还是需要保护好这些重要的信息，以免被坏人读取到。

格式化XML

Accounts.xml 中的内容是被压缩成一行的。需要格式化成好看的格式。这类在线工具搜索一下就可以找得到。

Accounts.xml 格式化后的内容如下:

 127.0.0.1
 
 42847.9391816088
 
 
  
  127.0.0.1
  
  libMySQL.dll
  
  
  root
  3306
  root
 
 
 
 
 0
 
 
  
  127.0.0.1
  
  libMySQL.dll
  
  
  daqin
  3306
  daqin
 
 
 

python处理XML、HTML的利器PyQuery

我出于要练习的目的，想要用python的XML标准库处理XML ,但是发python 内置提供了好几种方法:xml.sax xml.dom xml.minidom

以及还有xml.parsers.expat ，选择太多，还是决定用PyQuery，PyQuery是依赖于lxml实现的jquery风格的xml解析和处理库。

lxml算是python很重要的库了，已知pandas,BeautifulSoup等等这些库有部分功能依赖lxml。

输入命令安装即可：

pip install pyquery

看完教程后就能把代码写出来了↓↓↓

python3 读取 MySQL-Front 的密码：

# -*- coding: utf-8 -*-
"""
Created on 2017-04-22 22:53:35

@author: codegay
"""
import os
from pyquery import PyQuery as pyq

xmlpath = os.environ[&＃39;appdata&＃39;]+r&＃39;\MySQL-Front\Accounts.xml&＃39;

root = pyq(filename=xmlpath)
for r in root(&＃39;connection&＃39;).items():
 print("----------------------------------------------")
 print(&＃39;host:&＃39;,r(&＃39;host&＃39;).text())
 print(&＃39;username:&＃39;,r(&＃39;user&＃39;).text())
 print(&＃39;password:&＃39;,r(&＃39;password&＃39;).text())

运行代码后输出:

----------------------------------------------
host: 127.0.0.1
username: root
password: root
----------------------------------------------
host: 127.0.0.1
username: daqin
password: daqin

以上就是如何从MySQL-Front中读取用户密码的详细内容，更多请关注 第一PHP社区 其它相关文章！